Kann als root eine Datei nicht löschen (find, ls, ps etc)

[Florian Lohoff]

On Sat, Dec 01, 2001 at 07:00:43PM +0100, Eduard Müller (ISB) wrote:
> Hallo,
> 
> könnte mir einer erklären, warum ich als root eine Datei nicht löschen kann?
> So etwas ist mir ja noch nie passiert. Folgendes geschieht:

Weil jemand ein kernel modul geladen hat was das verhindert. Aber
vorsicht "lsmod" etc koennten auch veraendert sein - Evtl mal mit 
cat /proc/modules oder less /proc/modules more /proc/modules gucken
was da so geladen ist und ggfs mal rebooten. Die kiste ist definitiv
fuer eine neuinstallation reif.

> root at x:/usr/bin > rm find
> rm: schreibgeschützte Datei »find« entfernen? j
> rm: Entfernen von »find« nicht möglich: Die Operation ist nicht erlaubt

> Hintergrund: Diese Datei ist kaputt und soll durch eine korrekte (Backup)
> ersetzt werden. Ach ja, vorher ist der Rechner über ssh gehackt worden:
> warn: crc32 compensation attack: network attack detected

> Habe ich gefixed, nur einige manipulierte Dateien muss ich noch ersetzen.

> root at x:/usr/bin > lsof | grep find

Selbst dann kannst du sie loeschen nur wird der plattenplatz noch
erst freigegeben wenn sie geschlossen wird...

> hat auch nichts ergeben. Ach ja, es sollte remote über's Netzwerk gemacht
> werden. Der Rechner steht etwas weiter weg ;-).

Ich wuerde ihn komplett neu installieren - Wer weiss was alles
veraendert ist.

Flo
-- 
Florian Lohoff                  flo at rfc822.org             +49-5201-669912
Nine nineth on september the 9th              Welcome to the new billenium
-------------- next part --------------
A non-text attachment was scrubbed...
Name: not available
Type: application/pgp-signature
Size: 232 bytes
Desc: not available
URL: <http://lug-owl.de/pipermail/linux/attachments/20011201/4cff73ac/attachment.sig>